Meta è stata sanzionata con una multa record di 1,2 miliardi di euro per illeciti nel trasferimento di dati personali dall'Unione Europea agli Stati Uniti. Questo evento sottolinea la tensione tra le normative europee sulla privacy e le leggi statunitensi sull'accesso ai dati, evidenziando la necessità di un nuovo accordo transatlantico per garantire la protezione dei dati personali.

La nuova bozza del Data Privacy Framework tra Europa e Stati Uniti cerca di risolvere le problematiche legate al trasferimento dei dati personali dopo l'invalidazione del Privacy Shield. Il framework introduce meccanismi di controllo e arbitrato per garantire la protezione dei dati europei, ma permangono dubbi sulla reale efficacia delle misure proposte, soprattutto in relazione alla sicurezza nazionale statunitense.

Il trasferimento dei dati tra Europa e Stati Uniti è sotto esame a causa delle sentenze Schrems, che hanno invalidato gli accordi Safe Harbor e Privacy Shield. La questione centrale riguarda la compatibilità di questi trasferimenti con il GDPR, in particolare per la sorveglianza di massa statunitense. Le autorità europee stanno rispondendo ai reclami di Schrems, che potrebbero portare a cambiamenti significativi per le aziende che operano a livello internazionale.

La puntata esplora le problematiche legate all'uso di Google Analytics in seguito al provvedimento del Garante della Privacy, che ha dichiarato illecito il trasferimento dei dati verso gli Stati Uniti. Vengono discusse le alternative tecniche e legali per le aziende, con un focus su soluzioni come Matomo e Piwik PRO per mantenere la compliance con il GDPR.

Un gruppo di attivisti ha notificato a circa 8000 pubbliche amministrazioni italiane l'uso illecito di Google Analytics, non conforme al GDPR per il trasferimento di dati verso gli Stati Uniti. La segnalazione invita a passare a Web Analytics Italia, un'alternativa open source offerta dall'Agenzia per l'Italia Digitale. Le amministrazioni rischiano sanzioni se non si adeguano.

Il Privacy Shield, l'accordo tra Europa e Stati Uniti per la protezione dei dati personali, è al centro di una nuova proposta. L'accordo precedente era stato invalidato per mancanza di garanzie adeguate. La nuova proposta mira a trovare un equilibrio tra sicurezza e protezione dei dati, ma rimangono dubbi sulla sua efficacia e sull'impatto delle leggi americane esistenti.

Facebook ha minacciato di ritirarsi dal mercato europeo a causa delle difficoltà legate al trasferimento dei dati tra Europa e Stati Uniti, un problema legato all'invalidazione del Privacy Shield. La questione riguarda la necessità di un nuovo accordo internazionale per garantire la sicurezza dei dati dei cittadini europei, e coinvolge molte altre aziende oltre a Facebook.

La decisione dell'autorità austriaca sulla privacy ha dichiarato l'uso di Google Analytics come non conforme al GDPR, evidenziando il rischio per i dati europei trasferiti negli USA. Questo solleva questioni sul potere delle agenzie di intelligence americane e sulla mancanza di alternative europee solide. La situazione richiede un accordo tra Europa e Stati Uniti per garantire la libera circolazione dei dati in condizioni di sicurezza.

L'episodio esplora il complesso tema della gestione dei dati personali da parte di terze parti, evidenziando come la responsabilità ultima ricada sempre sul titolare del trattamento. Vengono discussi numerosi casi di data breach e sanzioni legate a terze parti, sottolineando l'importanza di una verifica sostanziale e non solo formale delle procedure di compliance al GDPR. Il dialogo si conclude con un accenno alle implicazioni della sentenza Shrems II e alla necessità di audit accurati nei trasferimenti di dati tra Europa e Stati Uniti.